個人情報の取り扱い（概要）

事業者

Cloud Ninja Consulting ApS（デンマーク）

所在地

Apeldoorn Allé 20, 2791 Dragør, Denmark

代表者

Matias Nielsen

お問い合わせ窓口

support@eventphoto.io

• 主催者の情報：メールアドレス、イベント名、イベントコード、言語、プラン、保存期間、設定した場合はアクセスコード
• 事業者向けワークスペースの情報：ログイン用のメールアドレス、ワークスペース名、ロゴ、イベントクレジットの残数と購入履歴
• ゲストが送る写真・動画と、その種類・サイズ・送信日時、入力した場合はゲストのお名前（ニックネーム可）
• デジタルゲストブックのメッセージ（文字・動画）とお名前
• ゲストの端末を見分けるための匿名のセッションID（アップロードの件数の上限に使います）
• イベントでの操作の記録（アップロード、削除、ダウンロードなど）と日時
• お支払いの参照情報（Stripeの決済・領収書の番号など）。カード番号は当社では受け取りません
• IPアドレスとブラウザの情報（不正なアクセスを防ぐための一時的な利用と、配信事業者の短期間のログ）
• 有料プランのイベントでは、写真から作られたタグ（キーワード）

• イベントの作成と運営（写真の受け取り、アルバムの表示、ダウンロード、確認メールやお知らせの送信）
• お支払いの処理と、法律にもとづく会計記録の保存
• 不正利用の防止とセキュリティ（アクセス回数の制限、アクセスコード、主催者の確認）
• お問い合わせへの対応
• サービスの改善（イベント後のアンケートへの回答、同意いただいた場合のアクセス解析）

顔認識の機能はなく、写真から人物を特定する目的で利用することはありません。

写真と動画は、無料プランではイベントを作成した日から14日間、有料プランでは有料プランになった日から12か月保存され、期間が終わると削除されます。主催者はどの写真でも削除でき、ゲストは自分が送った写真を削除できます。お支払いの記録は、デンマークの会計法にもとづき5年間保存します。

データベースとファイルは、英国（ロンドン）のサーバーに保存されます。英国は、個人情報保護委員会が日本と同等の水準にあると認めた国です。

一部の委託先は米国にあります。これらの委託先とは、個人情報保護法の基準に適合する体制を整えるための契約（データ処理契約）を結んでいます。各国の個人情報の保護に関する制度は、欧州連合（デンマーク、フランス、アイルランド、ドイツ）では一般データ保護規則（GDPR）、英国では英国GDPR、米国では連邦レベルの包括的な法律はなく、分野ごとの法律と州法によります。

Supabase（英国・ロンドン）

データベース、ログイン、写真と動画などのファイルの保存

Vercel Inc.（米国）

サイトの配信とホスティング、表示速度の計測（サーバーの処理はドイツ・フランクフルト）

Brevo（フランス）

確認メール、ログイン用の確認コード、お知らせなどのメール送信

Stripe（アイルランド・米国）

有料プランとイベントクレジットのお支払い、領収書

OpenAI（アイルランド・米国）

有料プランのイベントでの写真の自動タグ付け（縮小した画像を送り、キーワードを受け取ります。学習には使われません）

Google（アイルランド・米国）

アクセス解析（Google アナリティクス 4。同意いただいた場合のみ）

Trustpilot（デンマーク）

有料プランの主催者へのレビュー依頼メール

通信と保存データは暗号化しています。アルバムはイベントコード（設定した場合はアクセスコード）を知っている人だけが開くことができ、検索エンジンには表示されません。主催者の操作には、署名つきの管理用リンクかログインが必要です。

保有する個人データの開示、訂正、追加、削除、利用の停止などのご請求や、苦情・ご相談は、support@eventphoto.ioまでメールでご連絡ください。ご本人であることを確認したうえで、遅滞なく対応します。ゲストが送った写真に写っている方からの削除のご依頼も受け付けています。

ログインやイベントの表示に必要なCookieを使います。Google アナリティクス 4 によるアクセス解析は、Cookieの設定で同意いただいた場合のみ使い、フッターの「Cookieの設定」からいつでも変更できます。